Risikomanagement Prozess

Risikoidentifikation

Unter Risiko versteht Fraport künftige Entwicklungen beziehungsweise Ereignisse, die das Erreichen der operativen Planungen und strategischen Ziele negativ beeinflussen können. Als Chancen werden künftige Entwicklungen beziehungsweise Ereignisse gesehen, die zu einer positiven Planungs- oder strategischen Zielabweichung führen können. Die Identifikation von Risiken erfolgt mittels unterschiedlicher Instrumente durch die operativen Geschäfts-, Service- und Zentralbereiche der Fraport AG und die Konzern-Gesellschaften sowie top-down durch die Abteilung REW-RS, den RMA und den Vorstand. Die eingesetzten Methoden der Risikoermittlung reichen von Markt- und Wettbewerbsanalysen über die Auswertung von Kundenbefragungen, Informationen über Lieferanten und Institutionen bis zur Verfolgung von Risikoindikatoren aus dem regulatorischen, wirtschaftlichen und politischen Umfeld. Die Bereichsleitungen der Fraport AG und Geschäftsführungen von Konzern-Gesellschaften tragen die Verantwortung für die inhaltliche Richtigkeit der im Risikomanagement verarbeiteten Informationen ihrer Bereiche/Gesellschaften. Sie sind dazu verpflichtet Risikobereiche kontinuierlich zu beobachten, zu steuern und alle Risiken ihres Bereichs und ihrer Gesellschaft quartalsweise an die Abteilung REW-RS zu berichten. Das zentrale Risikomanagement kann anhand der Risikomeldungen Risikotrends im Fraport-Konzern identifizieren. Neu identifizierte wesentliche Risiken sind im Rahmen der Ad-hoc-Berichterstattung außerhalb der turnusmäßigen quartalsweisen Berichterstattung umgehend zu melden.

Risikobewertung

Die systematische Risikobewertung bestimmt das Ausmaß und die Eintrittswahrscheinlichkeit der identifizierten Risiken und ermöglicht eine Einschätzung, in welchem Umfang die einzelnen Risiken die Unternehmensziele und -strategie des Fraport-Konzerns gefährden könnten beziehungsweise welche Risiken am ehesten bestandsgefährdenden Charakter haben. Als Bezugsgrundlage der Risikobewertung dient jeweils der vorwärtsrollierende 24-Monats-Zeitraum. Dies bedeutet jedoch nicht, dass die Risikoverantwortlichen die Risiken nur aus einer kurzfristigen Perspektive betrachten und bewerten; insbesondere mögliche infrastrukturelle Risiken werden entsprechend ihren längerfristigen Auswirkungen beobachtet. Bei der Bewertung wird die potenzielle Auswirkung (= Schadenshöhe) in die vier Kategorien „klein“, „mittel“, „hoch“ und „sehr hoch“ unterteilt. Die Schadenshöhe wird danach bewertet, wie die Risiken auf die relevante Erfassungsgröße (EBIT, Finanzergebnis oder Liquidität) wirken. Außerdem fließen in die Betrachtung qualitative Faktoren (mediale Berichterstattung/Aufmerksamkeit, Auswirkungen auf Stakeholder) ein, die für die Reputation von Fraport bedeutend werden könnten und die Risiken mit determinieren. Die Eintrittswahrscheinlichkeit für einzelne Risiken wird gleichermaßen in die vier Kategorien „unwahrscheinlich“, „möglich“, „wahrscheinlich“ und „höchstwahrscheinlich“ eingeteilt. Aus der Kombination von Schadenshöhe und Eintrittswahrscheinlichkeit ergibt sich die Risikostufe („gering“, „moderat“, „bedeutend“ und „wesentlich“).

Die Risikobewertung erfolgt konservativ, das heißt, es wird die für Fraport ungünstigste Schadensentwicklung eingeschätzt. Dabei wird zwischen Bruttobewertung und Nettobewertung unterschieden. Das Bruttorisiko stellt dabei die größtmögliche negative (finanzielle) Auswirkung vor risikomindernden Maßnahmen dar. Das Nettorisiko stellt die erwartete verbleibende (finanzielle) Auswirkung nach Einleitung beziehungsweise Umsetzung risikomindernder Maßnahmen dar. Die Risikoeinschätzung in diesem Bericht spiegelt nur das Nettorisiko wider.

Zur Bewertung von möglichen Kombinationseffekten zwischen einzelnen Risiken erstellt die Abteilung REW-RS jährlich im Rahmen des Planungsprozesses eine Risikoaggregation. Die Auswirkungen der Risiken werden dabei per Monte-Carlo-Simulation aggregiert und im Planungshorizont gemeinsam mit unsicheren Planungsprämissen auf die Bilanz und die Gewinn- und Verlustrechnung der Fraport AG angewandt. Die resultierenden Auswirkungen auf die finanziellen Leistungsindikatoren der Fraport AG werden analysiert und dem Vorstand im Rahmen der Verabschiedung der Planung als Ergebnis der Risikotragfähigkeitsanalyse berichtet.

Risikosteuerung

Die Risikoverantwortlichen haben die Aufgabe, geeignete Maßnahmen zur Risikominimierung/-steuerung zu entwickeln und umzusetzen. Darüber hinaus müssen allgemeine Strategien zum Umgang mit den identifizierten Risiken erarbeitet werden. Zu diesen Strategien zählen Risikovermeidung, Risikoverringerung mit dem Ziel, die (finanzielle) Auswirkung beziehungsweise die Eintrittswahrscheinlichkeit zu minimieren, Risikotransfer auf einen Dritten, zum Beispiel durch Abschluss von Versicherungen, oder die Risikoakzeptanz. Die Entscheidung über die Umsetzung der entsprechenden Strategie und/oder Maßnahmenpläne berücksichtigt auch die Kosten in Verbindung mit der Effektivität möglicher risikomindernder Maßnahmen. Die Abteilung REW-RS arbeitet dabei eng mit den Risikoverantwortlichen zusammen, um den Fortschritt risikomindernder Maßnahmen zu überwachen und deren Wirksamkeit aus einer Konzern-Perspektive zu beurteilen.

Risikoüberwachung und -berichterstattung

Ziel des integrierten Risikomanagements ist es, eine transparente Darstellung der Risikosituation des Fraport-Konzerns zu gewährleisten. An den Vorstand werden Risiken dann gemeldet, wenn sie nach dem systematischen und konzernweit einheitlichen Bewertungsmaßstab auf Basis ihrer Nettobewertung als „bedeutend“ oder „wesentlich“ eingestuft werden.

Im Falle von wesentlichen Änderungen bei zuvor gemeldeten Risiken beziehungsweise neu identifizierten „wesentlichen“ Risiken erfolgt eine Berichterstattung auch außerhalb der regulären Quartalsmeldung als Ad-hoc-Berichterstattung.

Zweimal jährlich erfolgt die Berichterstattung der „bedeutenden“ („orangefarbenen“) und „wesentlichen“ („roten“) Risiken einschließlich ihrer Veränderungen durch den Vorstand an den Finanz- und Prüfungsausschuss des Aufsichtsrats. Die nachfolgende Darstellung zeigt die Adressaten der Risikoberichterstattung in Abhängigkeit von der Nettobewertung der Risiken:

Der beschriebene Prozess ermöglicht die Früherkennung von Entwicklungen, die den Fortbestand des Fraport-Konzerns gefährden könnten.

Integraler Bestandteil des Risikomanagement Systems von Fraport ist zudem die Berücksichtigung finanzwirtschaftlicher Risiken. Dadurch wird die Abbildung von Finanzinstrumenten insgesamt und insbesondere auch von Sicherungsgeschäften in der Rechnungslegung überwacht und gesteuert. Dieser Prozess ist unter den finanzwirtschaftlichen Risiken („Risikobericht“ nach § 289 Absatz 2 Nr. 1 HGB und § 315 Absatz 2 Nr. 1 HGB) beschrieben. Bei Fraport stellt dieser Prozess einen Teilbereich des rechnungslegungsbezogenen Internen Kontroll-Systems dar.